Todos los productos
Search
Centro de documentos

IPv6 Gateway:Enable internet access for resources in an IPv6 VPC

Última actualización: Sep 04, 2026

Después de habilitar IPv6 para una VPC, puede otorgar acceso a internet a un recurso mediante la activación del ancho de banda de internet para su dirección IPv6.

Caso de uso

Una instancia ECS (ECS01) debe acceder a internet mediante IPv6 y aceptar conexiones IPv6 entrantes desde internet.

Una planificación adecuada de la red ayuda a prevenir conflictos de bloques CIDR y garantiza la escalabilidad de la red. Una planificación deficiente puede generar altos costos de reconstrucción. Por lo tanto, se recomienda plan your network antes de crear una VPC.
image

Procedimiento

Paso 1: Crear una VPC y un vSwitch con IPv6 habilitado

  1. Vaya a la página Create VPC en la consola de VPC.

  2. Configure la VPC:

    1. Region: Seleccione la región donde desea crear los recursos en la nube.

    2. IPv4 CIDR block: Seleccione un bloque CIDR recomendado o introduzca uno personalizado. En escenarios como conexiones entre múltiples VPC, se recomienda configurar bloques CIDR que no se superpongan para evitar conflictos. Para prevenir conflictos y garantizar la escalabilidad de la red, se recomienda create a VPC with IPAM.

      1. Se recomienda utilizar las direcciones IPv4 privadas especificadas en RFC 1918 como bloque CIDR de la VPC, con una longitud de máscara de subred de 16 a 28. Ejemplos: 10.0.0.0/16, 172.16.0.0/16 y 192.168.0.0/16.
      2. No utilice 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ni 169.254.0.0/16 como bloque CIDR IPv4 de la VPC.
    3. IPv6 CIDR block: Seleccione Allocated by system y luego seleccione Assign BGP (Multi-ISP). El sistema crea automáticamente un IPv6 Gateway y asigna un bloque CIDR IPv6 con prefijo /56.

  3. Configure el vSwitch:

    1. Zone: Seleccione una zona según la disponibilidad de recursos.

    2. IPv4 CIDR block: Utilice el bloque CIDR predeterminado proporcionado por la consola o ajuste el rango según sea necesario.

    3. IPv6 CIDR block: El prefijo predeterminado para el bloque CIDR IPv6 del vSwitch es /64. Puede introducir un número decimal de 0 a 255 para personalizar los últimos 8 bits del bloque CIDR IPv6 del vSwitch.

Paso 2: Crear una instancia ECS

  1. Vaya a la página vSwitch en la consola de VPC. Localice el vSwitch deseado y, en la columna Actions, haga clic en Add Cloud Service > ECS Instance.

  2. En la página de compra de ECS, en la pestaña Custom Launch, configure the ECS instance y cree la instancia.

    A continuación se describen únicamente los parámetros relevantes.
    • IPv6: Seleccione Assign IPv6 Address Free of Charge.

Paso 3: Habilitar el ancho de banda de internet IPv6

El ancho de banda de internet solo se puede habilitar para una dirección IPv6 específica asignada a una instancia ECS, no para todo un bloque CIDR IPv6.

  1. Inicie sesión en la consola de IPv6 Gateway.

  2. Haga clic en el ID de la instancia de IPv6 Gateway deseada, seleccione la pestaña IPv6 Internet Bandwidth, localice la dirección IPv6 objetivo y, en la columna Actions, haga clic en Activate Internet Bandwidth.

  3. En la página IPv6 Internet Bandwidth (Pay-as-you-go), configure parámetros como Traffic, Bandwidth y Billing Cycle, y luego complete la compra.

Paso 5: Configurar reglas de security group

Compruebe que sus reglas actuales de security group permitan el tráfico IPv6. De lo contrario, agregue las siguientes security group rules IPv6 para la instancia ECS01:

  • Permita el tráfico ICMPv6 entrante para operaciones como hacer ping a la instancia ECS mediante el comando ping -6.

  • Permita el tráfico entrante para servicios esenciales, como SSH (puerto 22) y RDP (puerto 3389) para conexiones remotas, así como HTTP (puerto 80) y HTTPS (puerto 443) para servicios web.

  1. Inicie sesión en la consola de ECS. En el panel de navegación izquierdo, elija Network & Security > Security Group. Localice el security group deseado y, en la columna Actions, haga clic en Manage Rules.

  2. Permita el tráfico ICMP desde todas las direcciones IPv4 e IPv6.

Paso 6: Probar la conectividad de red

  1. Inicie sesión de forma remota en la instancia ECS01.

    Este ejemplo utiliza una instancia que ejecuta el sistema operativo Alibaba Cloud Linux 3.2104 de 64 bits.
  2. Desde la instancia ECS01, ejecute el comando ping -6 aliyun.com para probar la conectividad a internet IPv6. Recibir paquetes de respuesta indica que la conexión fue exitosa.

    [root@xxx ~]# ping -6 aliyun.com
    PING aliyun.com(2401:b180:xxx::5 (2401:xxx:xxx::5)) 56 data bytes
    64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=1 ttl=96 time=9.29 ms
    64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=2 ttl=96 time=9.30 ms
    64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=3 ttl=96 time=9.27 ms
    64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=4 ttl=96 time=9.29 ms
    64 bytes from 2401:b180 xxx::5 (2401:xxx:xxx::5): icmp_seq=5 ttl=96 time=9.28 ms
    64 bytes from 2401:b180:xxx::5 (2401:xxx:xxx::5): icmp_seq=6 ttl=96 time=9.28 ms

Paso 7: (Opcional) Eliminar el ancho de banda de internet IPv6

Eliminar el ancho de banda de internet IPv6 detiene todos los cargos relacionados y la instancia solo podrá comunicarse a través de la red privada.

Inicie sesión en la consola de IPv6 Gateway. Haga clic en el ID del IPv6 Gateway deseado. En la pestaña IPv6 Internet Bandwidth, localice la dirección IPv6 objetivo y, en la columna Actions, haga clic en Delete Internet Bandwidth.

Facturación

  • Se le cobra internet bandwidth fees cuando habilita el ancho de banda de internet para una dirección IPv6.

  • Habilitar IPv6 para una VPC o un vSwitch es gratuito.

  • ECS billing.